71 beveiligingsproblemen zijn verholpen door Microsoft in maart 2022 Patch Tuesday, waarvan drie als kritiek beoordeeld en de rest als belangrijk.
De drie kritieke kwetsbaarheden in maart 2022 Patch Tuesday
Gelukkig, geen van hen staat tot nu toe vermeld als actief uitgebuit in het wild. De bugs bevinden zich in veel Microsoft-producten, inclusief Microsoft Windows en Windows Components, Azure Site Recovery, Microsoft Defender voor eindpunt en IoT, Afgestemd, Rand (Op chroom gebaseerd), Windows HTML-platforms, Kantoor en kantoorcomponenten, Skype, .NET en Visual Studio, Windows-RDP, SMB-server.
Het is opmerkelijk dat alle drie de uitvoering van externe code veroorzaken:
- CVE-2022-22006 is een kwetsbaarheid in HEVC-video-extensies met een CVSS-classificatie van 7.8;
- CVE-2022-24501 bevindt zich in VP9 Video Extensions en is geclassificeerd als 7.8;
- CVE-2022-23277 bevindt zich in Microsoft Exchange Server, met een CVSS-rating van 8.8.
Greg Wiseman, productmanager bij Rapid7, zei dat drie beveiligingsfouten die deze maand zijn aangepakt eerder zijn onthuld, waardoor aanvallers mogelijk manieren kunnen vinden om ze te misbruiken. Deze omvatten bugs voor het uitvoeren van externe code CVE-2022-24512 in .NET en Visual Studio, en CVE-2022-21990, in Extern bureaublad-client. CVE-2022-24459, anderzijds, is een probleem in de Windows Fax- en scanservice. Alle drie de openbaar gemaakte kwetsbaarheden zijn als belangrijk beoordeeld.
Meer informatie over de patchronde van deze maand is beschikbaar op SANS Internet Storm Center.
Milena Dimitrova
Een bevlogen schrijver en contentmanager die sinds de start van het project bij SensorsTechForum werkt. Een professional met 10+ jarenlange ervaring in het creëren van boeiende inhoud. Gericht op de privacy van gebruikers en malware ontwikkeling, ze gelooft sterk in een wereld waar cybersecurity speelt een centrale rol. Als het gezond verstand heeft geen zin, ze zullen er zijn om aantekeningen te maken. Deze toelichtingen kunnen later om te zetten in artikelen! Volg Milena @Milenyim
Volg mij: